MTE configuration
MTE configuration
#Android
共收录 136 条相关情报。
← 返回所有主题AddressSanitizer
AddressSanitizer
Design guidelines
Design guidelines
SafeGuard: A Lightweight Client-Server Architecture for Real-Time Endpoint Threat Detection and Response
本文提出 SafeGuard，一种轻量级的三层客户端-服务器架构，用于实时端点威胁检测与响应，特别面向资源受限的中小型组织。系统由三部分组成：基于 Flutter 并扩展 Kotlin 以获取 Android 系统访问权限的端点代理、基于
Malaika: Understanding Malware through Tri-Grounded Agentic Reasoning
该论文提出了一种名为 Malaika 的多智能体框架，用于解决恶意软件理解中的核心挑战：如何在部分可观测性下，从稀疏、分散的代码证据中重建高级恶意行为，并与良性功能区分。作者将恶意软件理解形式化为一个基于证据的推理问题，并主张可靠的行为重建
Don't Interrupt Me - A Large-Scale Study of On-Device Permission Prompt Quieting in Chrome.
本文是首个大规模研究 Chrome 在 Android 设备上对权限提示进行“静默”（quieting）机制的工作。Chrome 发现频繁的权限提示会导致用户产生厌烦并倾向于拒绝，从而降低授权率。为此，Chrome 引入了一种保护机制：当用
Power-Related Side-Channel Attacks using the Android Sensor Framework.
该论文研究了Android设备中基于功率的侧信道攻击。现代计算机系统面临软件功率侧信道攻击的威胁，攻击者可以通过分析功耗变化窃取敏感信息。以往攻击如PLATYPUS依赖专用接口的直接功率信号，Hertzbleed则利用功率相关的时序变化。但
DARKFLEECE: Probing the Dark Side of Android Subscription Apps.
本论文《DARKFLEECE: Probing the Dark Side of Android Subscription Apps》聚焦于Android平台上的订阅型应用（subscription apps）中的安全与欺诈问题。研究者提出
Trouble Over-The-Air: An Analysis of FOTA Apps in the Android Ecosystem.
该论文对Android生态系统中的固件空中下载（FOTA）应用进行了首次大规模系统性分析。FOTA应用负责管理Android设备固件的更新，拥有高权限，对设备安全至关重要。然而，厂商特定实现可能因不良软件工程实践引入安全和隐私问题。研究者设
Expecting (Targeted Ads)? Network Analysis of User Health Data Leakage in Fertility Tracking Apps
该论文针对Android平台上的生育追踪应用（Fertility Tracking Apps）进行了基于网络的测量研究。这些应用记录用户的月经和怀孕数据，涉及高度敏感的健康信息。以往研究多关注此类应用的用户隐私认知因素，而较少从技术角度考察
LAMD: Context-Driven Android Malware Detection and Classification with LLMs.
本文提出 LAMD（Context-Driven Android Malware Detection and Classification with LLMs），一个利用大语言模型（LLM）进行上下文驱动的安卓恶意软件检测与分类框架。针对现
A Longitudinal Study of Android Apps Signing Key Protection
本文对Android应用签名密钥保护进行了纵向生态研究。Android应用签名依赖于开发者管理的凭据，因此密钥的安全保护对于软件供应链的完整性至关重要。近期两大OEM厂商的平台密钥泄露事件表明，即使是设计稳健的签名机制也可能因开发者的疏忽而
Defects-in-Depth: Analyzing the Integration of Effective Defenses against One-Day Exploits in Android Kernels.
该论文聚焦于Android内核面对一日漏洞（one-day exploits）时，现有纵深防御机制的有效集成问题。研究背景是：Android系统依赖内核安全机制（如访问控制、控制流完整性、地址空间布局随机化等）来抵御已知漏洞的利用；然而，这
Guidelines for Development
Guidelines for Development
Development Tools
Development Tools
Testing Tools and Infrastructure
Testing Tools and Infrastructure
MASCOT-Android: A Curated Dataset and Automated Collection Pipeline for Android Malware Source Code Specimens
本文提出MASCOT-Android，一个经过整理的Android恶意软件源代码数据集及自动化收集流水线。Android恶意软件源代码相较于二进制或反编译代码更能直接反映攻击者意图，但由于源代码稀缺且人工审查成本高昂，此类数据集难以构建和维
Bringing Balance to the Force: Dynamic Analysis of the Android Application Framework.
本文针对 Android 应用框架中权限映射不清晰的问题，提出一种动态分析方法。Android 应用框架包含大量受权限保护的 API，但现有文档和静态分析难以准确确定每个 API 所需的具体安全条件（权限）。作者通过动态跟踪应用框架层的执行
The Invisible Ink of the Android Malware World: A Longitudinal Study on the Usage of Covert Communication Channels
该论文是首次针对Android恶意软件生态系统中隐蔽通信信道（Covert Channels, CC）使用情况的纵向研究。研究背景是：代理、VPN和Tor等工具虽然帮助隐私社区和受限地区用户对抗审查，但同样可能被恶意软件和僵尸网络滥用，以隐
Lost in Migration: Exposing Android Framework Vulnerabilities in Parallel Java-Kotlin Implementations
该论文首次系统性地研究了 Android 框架中 Java 和 Kotlin 并行实现引发的安全问题。随着 Google 在 Android 系统和应用层推广 Kotlin，AOSP 中存在大量用 Java 和 Kotlin 同时实现的相同